Privacy Policy

Last updated: 7 October 2026

OrphanCare Foundation (“OrphanCare”, “we”) respects your privacy. This notice explains what personal data we collect, why, who we share it with, and the choices you have, in line with Malaysia’s Personal Data Protection Act 2010.

Who we are. OrphanCare Foundation, 54, Jalan 5/60, Bukit Gasing, 46000 Petaling Jaya, Selangor, Malaysia. Website: https://orphancare.org.my. Contact for privacy matters: [email protected].

What we collect and where it comes from.

Donations: your name, email address, and, if you give them, phone number and address, plus the amount, date and frequency of your gift. You give these on our donation form, which is run by Fundraise Up. Card and wallet payments are processed by Stripe; we do not see or store your full card number.
Newsletter and forms: the details you enter when you subscribe, volunteer, apply or contact us (forms run by Typeform), and your newsletter preferences (sent by Brevo).
Chat: messages and contact details you share in our website chat (run by Tidio).
Website use: pages visited, device and browser type, approximate location, and, if you arrived from a Google ad, the ad click identifier. These are collected with cookies and similar technologies through Google Tag Manager, Google Analytics and the Google Ads tag.

Why we use it. To process and receipt your donation and manage a monthly gift; to reply to you; to send our newsletter if you have not opted out; to run volunteer, adoption and other programmes you apply to; to understand how our website is used; and to measure and improve our advertising, as described below.

Advertising with Google. We advertise on Google. To measure whether our ads lead to donations, and to show our ads to, or keep them from, people who already support us, we share some customer data with Google as a third party that performs these services for us:

When you donate after clicking one of our ads, the Google Ads tag sends Google the donation amount, the ad click identifier and a hashed (SHA-256) copy of your email address.
We upload lists of supporters to Google Ads Customer Match. Each person is represented only by a hashed (SHA-256) copy of their email address and, where we hold one, their phone number. Google uses the hashes to match people who have a Google account and does not receive the original email or number from us. Lists are refreshed daily, and a person who leaves a list or opts out is removed.
We do not upload anyone who has unsubscribed from our emails, told us they do not want marketing, or whose email has been blocked. We never upload people who have applied to adopt, people who contacted us about a crisis, people known to us only as job applicants, or people living in the European Economic Area, the United Kingdom or Switzerland. We do not use sensitive information to select who sees our ads.

Who we share your data with. Only with service providers that process it on our behalf: Fundraise Up (donation forms), Stripe (payments), Brevo (email), Typeform (forms), Tidio (chat), Google (analytics and advertising, as above), and our website hosting and security providers. We share data with authorities only when the law requires it. We do not sell personal data. Some of these providers store data outside Malaysia; we use them on the basis of their own data protection commitments.

Your choices.

Unsubscribe from our emails with the link in any email, or write to us. You will then also be removed from our Google advertising lists at the next daily update.
Opt out of personalised ads from Google, including ours, at Google’s Ads Settings (https://adssettings.google.com) or My Ad Center.
Block or delete cookies in your browser settings.

How long we keep it. Donation and receipt records are kept as long as the law requires for tax and audit purposes. Other data is kept while you remain in contact with us and deleted or anonymised when no longer needed. Advertising lists held by Google expire automatically if we stop refreshing them (after 30 to 540 days).

Your rights. You may ask to access or correct the personal data we hold about you, withdraw your consent, or ask us to limit how we use it, by writing to the privacy contact above. We will reply within 21 days.

Changes. We will post any change to this notice on this page with a new date.

Language. This notice is available in Malay and English. If they differ, the English version applies.

Dasar Privasi

Kemas kini terakhir: 7 Oktober 2026

OrphanCare Foundation (“OrphanCare”, “kami”) menghormati privasi anda. Notis ini menerangkan data peribadi yang kami kumpul, sebabnya, dengan siapa kami kongsikan, dan pilihan anda, selaras dengan Akta Perlindungan Data Peribadi 2010.

Siapa kami. OrphanCare Foundation, 54, Jalan 5/60, Bukit Gasing, 46000 Petaling Jaya, Selangor, Malaysia. Laman web: https://orphancare.org.my. Hubungan untuk hal privasi: [email protected].

Data yang kami kumpul dan sumbernya.

Derma: nama, alamat e-mel, dan jika diberikan, nombor telefon dan alamat anda, serta jumlah, tarikh dan kekerapan derma. Maklumat ini diberikan melalui borang derma kami yang dikendalikan oleh Fundraise Up. Pembayaran kad dan dompet digital diproses oleh Stripe; kami tidak melihat atau menyimpan nombor kad penuh anda.
Surat berita dan borang: butiran yang anda isi semasa melanggan, menjadi sukarelawan, memohon atau menghubungi kami (borang Typeform), dan pilihan surat berita anda (dihantar melalui Brevo).
Sembang: mesej dan butiran hubungan yang anda kongsi dalam sembang laman web kami (dikendalikan oleh Tidio).
Penggunaan laman web: halaman yang dilawati, jenis peranti dan pelayar, lokasi anggaran, dan jika anda datang daripada iklan Google, pengecam klik iklan tersebut. Data ini dikumpul melalui kuki dan teknologi serupa menggunakan Google Tag Manager, Google Analytics dan tag Google Ads.

Tujuan. Untuk memproses derma dan mengeluarkan resit serta menguruskan derma bulanan; membalas pertanyaan anda; menghantar surat berita jika anda tidak memilih keluar; menjalankan program sukarelawan, pengambilan anak angkat dan program lain yang anda mohon; memahami penggunaan laman web kami; dan mengukur serta menambah baik pengiklanan kami seperti diterangkan di bawah.

Pengiklanan dengan Google. Kami beriklan di Google. Untuk mengukur sama ada iklan kami membawa kepada derma, dan untuk memaparkan iklan kepada, atau tidak memaparkannya kepada, penyokong sedia ada, kami berkongsi sebahagian data pelanggan dengan Google sebagai pihak ketiga yang menjalankan perkhidmatan ini bagi pihak kami:

Apabila anda menderma selepas mengklik iklan kami, tag Google Ads menghantar kepada Google jumlah derma, pengecam klik iklan dan salinan alamat e-mel anda yang telah di-hash (SHA-256).
Kami memuat naik senarai penyokong ke Google Ads Customer Match. Setiap orang diwakili hanya oleh salinan alamat e-mel dan, jika ada, nombor telefon yang telah di-hash (SHA-256). Google menggunakan hash ini untuk memadankan pemilik akaun Google dan tidak menerima e-mel atau nombor asal daripada kami. Senarai dikemas kini setiap hari, dan sesiapa yang keluar daripada senarai atau memilih keluar akan dibuang.
Kami tidak memuat naik sesiapa yang telah berhenti melanggan e-mel kami, memberitahu kami bahawa mereka tidak mahu pemasaran, atau yang e-melnya telah disekat. Kami tidak sekali-kali memuat naik pemohon anak angkat, mereka yang menghubungi kami tentang krisis, mereka yang kami kenali hanya sebagai pemohon kerja, atau penduduk Kawasan Ekonomi Eropah, United Kingdom atau Switzerland. Kami tidak menggunakan maklumat sensitif untuk memilih siapa yang melihat iklan kami.

Dengan siapa kami berkongsi data. Hanya dengan pembekal perkhidmatan yang memprosesnya bagi pihak kami: Fundraise Up (borang derma), Stripe (pembayaran), Brevo (e-mel), Typeform (borang), Tidio (sembang), Google (analitik dan pengiklanan, seperti di atas), dan pembekal hosting serta keselamatan laman web kami. Kami berkongsi data dengan pihak berkuasa hanya apabila dikehendaki undang-undang. Kami tidak menjual data peribadi. Sesetengah pembekal ini menyimpan data di luar Malaysia; kami menggunakan mereka berdasarkan komitmen perlindungan data mereka sendiri.

Pilihan anda.

Berhenti melanggan e-mel kami melalui pautan dalam mana-mana e-mel, atau tulis kepada kami. Anda juga akan dibuang daripada senarai pengiklanan Google kami pada kemas kini harian seterusnya.
Pilih keluar daripada iklan diperibadikan Google, termasuk iklan kami, di Tetapan Iklan Google (https://adssettings.google.com) atau My Ad Center.
Sekat atau padam kuki melalui tetapan pelayar anda.

Tempoh penyimpanan. Rekod derma dan resit disimpan selama yang dikehendaki undang-undang untuk tujuan cukai dan audit. Data lain disimpan selagi anda berhubung dengan kami dan dipadam atau dijadikan tanpa nama apabila tidak lagi diperlukan. Senarai pengiklanan yang disimpan oleh Google tamat tempoh secara automatik jika kami berhenti mengemas kininya (selepas 30 hingga 540 hari).

Hak anda. Anda boleh meminta akses kepada atau pembetulan data peribadi anda yang kami simpan, menarik balik persetujuan anda, atau meminta kami mengehadkan penggunaannya, dengan menulis kepada hubungan privasi di atas. Kami akan membalas dalam tempoh 21 hari.

Perubahan. Sebarang perubahan kepada notis ini akan disiarkan di halaman ini dengan tarikh baharu.

Bahasa. Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris. Jika terdapat perbezaan, versi Bahasa Inggeris terpakai.